少一次登录。
多一层把关。

选择服务器工作区后，Agent 的文件与命令操作会通过已经核验过的目标身份路由到远端。无法确认时，执行停止，而不会静默回落到本机。

remote:/workspace $ agent inspect services
→ workspace target: ssh / connected
→ command world: remote-process

ONE EXPLICIT ROUTE

Agentintent

Workspacetarget identity

SSHremote process

01 / KEY ONLY私钥不离开 Host

仅保存路径引用；不进入 Renderer、日志或对话。

02 / CONFIRM高风险需要确认

主机指纹、root 与整机目录均要求显式同意。

03 / FAIL CLOSED不确定就不执行

身份失配、断联或 Provider 不可用时不会写到本机。

少一次登录。多一层把关。